Detalhes de configuração de iSCSI para conexões de host

Deve-se seguir estes detalhes de configuração para conexões de host iSCSI.

As conexões iSCSI são roteadas de hosts para sistemas sobre a LAN. Você deve seguir estas regras de configuração:
  • O sistema suporta até 1.024 sessões iSCSI por nó.
  • O sistema suporta atualmente uma conexão iSCSI por sessão.

Os nós possuem uma ou mais portas Ethernet. Essas portas são para suporte de 10 Gbps.

Para cada porta Ethernet em um nó, um máximo de um endereço IPv4 pode ser designado para a E/S do iSCSI.

Os hosts iSCSI se conectam ao sistema por meio de endereços IP da porta do nó, que podem ser designados a qualquer porta Ethernet do nó. Se o nó falhar, o endereço se tornará indisponível e o host perderá a comunicação com o sistema por meio desse nó. Para permitir que os hosts mantenham o acesso aos dados, os endereços IP da porta do nó para o nó com falha são transferidos para o nó do parceiro no grupo de E/S. O nó do parceiro manipula as solicitações para seus próprios endereços IP da porta do nó e também para os endereços IP da porta do nó no nó com falha. Esse processo é conhecido como failover de IP da porta do nó. Além dos endereços IP da porta do nó, o nome iSCSI e o alias iSCSI para o nó com falha também são transferidos para o nó do parceiro. Após o nó com falha ser recuperado, o endereço IP da porta do nó e o nome e alias iSCSI são retornados para o nó original.

Diversas configurações são suportadas se os requisitos a seguir são atendidos:

  • Requisitos de IP do sistema: o endereço IP do sistema fornece acesso às interfaces de gerenciamento do sistema, incluindo o GUI de gerenciamento, a CLI e o CIMOM. O endereço IP do sistema também é usado para acessar os serviços remotos, como servidores de autenticação, NTP, SNMP, SMTP e sistemas syslog, se configurado.
    • A porta Ethernet 1 deve ser configurada com um endereço do sistema IPv4.
    • A porta Ethernet 2 pode, opcionalmente, ser configurada com um endereço do sistema.
    • Um máximo de um endereço IPv4 pode ser configurado em cada uma das portas Ethernet 1 e 2 para gerenciamento de sistemas.
    • Para assegurar as operações de failover do IP do sistema, a porta Ethernet 1 em todos os nós deve estar conectada à mesma sub-rede. O endereço IP do sistema pode sofrer failover em qualquer nó do sistema.
    • Se a porta Ethernet 2 estiver configurada com um endereço IP do sistema, a porta Ethernet 2 em todos os nós também deverá estar conectada à mesma sub-rede. No entanto, a sub-rede para a porta Ethernet 2 não precisa ser a mesma que a porta Ethernet 1.
    • Os endereços do sistema podem ser configurados somente nas portas 1 ou 2.
  • Requisitos de IP do iSCSI: os endereços IP do iSCSI do nó são usados para o acesso a E/S de iSCSI do host aos volumes. Os endereços IP de iSCSI do nó também são usados para acessar um servidor Internet Storage Name Service (iSNS) remoto, se configurado.
    • Para cada porta Ethernet do nó, um máximo de um endereço IPv4 pode ser designado para a E/S do iSCSI. Essa designação é um acréscimo a quaisquer endereços do sistema configurados na porta.
    • Cada porta Ethernet do nó pode ser configurada na mesma sub-rede com o mesmo gateway ou é possível ter cada porta Ethernet em sub-redes separadas e usar diferentes gateways.
    • Para assegurar as operações de failover do IP de iSCSI, os nós no mesmo grupo de E/S devem ser conectados ao mesmo conjunto de sub-redes nas mesmas portas do nó. No entanto, é possível configurar as portas Ethernet do nó em grupos de E/S diferentes para usar sub-redes e gateways diferentes.
    • Os endereços IP configurados para o gerenciamento de sistemas e o acesso de serviço não devem ser usados para a E/S de iSCSI.
  • Requisitos de IP comuns:
    • Cada endereço IP deve ser exclusivo no sistema e nas redes aos quais o sistema está conectado.
    • Se as portas Ethernet do nó estiverem conectadas a diferentes redes isoladas, então uma sub-rede diferente deverá ser usada para cada rede.

Para obter as informações mais recentes sobre o suporte à configuração máxima, procure por Limites e restrições de configuração e pelo nome do produto no seguinte website:

www.ibm.com/support

O sistema suporta as descrições de E/S a seguir:
  • E/S de inicializadores diferentes no mesmo host para o mesmo grupo de E/S
  • E/S de inicializadores diferentes em hosts diferentes para os mesmos volumes

Uma porta Ethernet em cluster consiste em uma porta Ethernet de cada nó do sistema em cluster conectado ao mesmo comutador Ethernet. Os comandos de configuração Ethernet podem ser usados para as portas Ethernet em cluster ou as portas Ethernet do nó. Os sistemas podem ser configurados com as redes Ethernet redundantes.

Para designar um endereço IP para cada porta Ethernet do nó para E/S de iSCSI, use GUI de gerenciamento ou o comando cfgportip. O parâmetro MTU do comando da CLI especifica a unidade de transmissão máxima (MTU) para melhorar o desempenho do iSCSI.

É possível configurar o iSNS para facilitar a configuração escalável e o gerenciamento de dispositivos de armazenamento do iSCSI.

O iSCSI suporta dois tipos de autenticação por meio do Challenge Handshake Authentication Protocol:
  1. Autenticação unilateral: destino iSCSI autenticando iniciadores iSCSI
  2. Autenticação bidirecional (mútua): destino iSCSI autenticando iniciadores iSCSI e vice-versa.
Atenção: Com o inicializador iSCSI, é possível configurar duas senhas: uma para a descoberta e a outra para a E/S da sessão iSCSI. No entanto, o sistema requer que ambas as senhas para cada tipo de autenticação sejam a mesma. Ou seja, duas senhas idênticas para um CHAP unidirecional e duas senhas idênticas para um CHAP bidirecional que são diferentes daquelas senhas para CHAP unidirecional.

É possível mapear um host iSCSI para volumes que são acessíveis por meio de diversos grupos de E/S. Hosts iSCSI podem acessar volumes que são acessíveis por meio de diversos grupos de E/S (e grupos de E/S únicos). Um host iSCSI que é mapeado para um volume que está acessível por meio de diversos grupos de E/S fica on-line se tiver ao menos uma sessão de iSCSI ativa com cada grupo de E/S do conjunto de acesso. Se os volumes não são mapeados para um host iSCSI, ele é degraded. Se um volume for mapeado para um host iSCSI, mas não houver sessões iSCSI ativas para qualquer parte do grupo de E/S da configuração de acesso do volume, o status do host estará off-line.

Se um host de iSCSI não tiver um driver de caminhos múltiplos que esteja instalado e o host for mapeado para um volume que está acessível por meio de diversos grupos de E/S, o status do host será sempre comprometido. Em tal cenário, somente um único caminho entre o host e os grupos de E/S é suportado.

Os hosts de iSCSI que têm um driver de caminhos múltiplos instalado pode ser movido sem interrupção.

Limitações do protocolo iSCSI

Ao usar uma conexão iSCSI, será necessário considerar as limitações de protocolo iSCSI:
  • Não há nenhum suporte SLP para a descoberta.
  • O suporte de cabeçalho e compilação de dados será fornecido somente se o inicializador for configurado para ser negociado.
  • somente uma conexão por sessão é suportada.
  • É suportado um máximo de 1024 sessões de iSCSI por destino de iSCSI.
  • somente ErrorRecoveryLevel 0 (reinicialização da sessão) é suportado.
  • Um máximo de quatro sessões pode vir de um inicializador iSCSI para um destino iSCSI.
Os seguintes parâmetros de sessão iSCSI são suportados:
initial_r2t = 1
immediate_data = 0
max_connections = 1
Max_recv_segment_data_length = 32k
max_xmit_data_length = 32k
max_burst_length = 32k
first_burst_length = 32k
default_wait_time = 2
default_retain_time = 20
max_outstanding_r2t = 1
data_pdu_inorder = 1
data_sequence_inorder = 1
error_recovery_level = 0
header_digest = CRC32C,None
data_digest = CRC32C,None
ofmarker = 0
ifmarker = 0
ofmarkint = 2048
ifmarkint = 2048